AWS Elasticsearch 作为事件存储

Question

我计划将 AWS Elasticsearch 用作事件存储数据库。大多数事件是实例 ID 和登录/注销事件等。在这种情况下，实例 ID 几乎保持不变，但事件会随着此类事件的时间戳不断更新。

想知道是否有人在这种情况下使用 Elastic 有经验，以及关于如何最好地将此类数据注入 ES 索引的任何指示？

Answer 1

它是 Elasticsearch 的一个非常常见的用途，许多公司使用 Elasticsearch 来存储/跟踪系统的各种事件，例如与您的用例密切相关的网站上的用户点击/用户活动。

您可以轻松地将 elasticsearch 用于此用例和系统生成的指标/事件，甚至这些指标，通常最初以原始格式记录文件，然后精炼并存储在 Elasticsearch 中，您可以使用 filebeat配置非常简单，有several integration和各种流行的系统，或者你可以根据自己的需要简单配置。